OsintFlow ✙ | Reserve

🇨🇳 «Шлюб за розрахунком»: військово-технологічна співпраця Китаю та Росії Аналітичний центр C4ADS опублікував звіт 🔗«A Marriage of Convenience? The Promise and Pitfalls of Chinese-Russian Advanced Conventional Weapons Cooperation», у якому досліджує військово-технологічну співпрацю Китаю та Росії. Вона охоплює постачання компонентів в обхід санкцій, передавання технологій, спільні розробки та наукові дослідження. 🛑Виробництво та постачання Китайські компанії постачають російському ОПК мікроелектроніку, матеріали й обладнання. Серед прикладів у звіті -ПАТ «Елемент», «Трамплін Електронікс», ТОВ «Станкомашстрой» і ТОВ «Мікробор». Деякі кейси стосуються локалізації виробництва в Китаї та використання його промислових потужностей. 🛑Передавання технологій і спільні розробки Співпраця охоплює обмін технічною документацією та інженерними напрацюваннями. Зокрема, КБ «Рубін» співпрацювало з китайським інститутом CSOI у сфері підводних технологій, НВО «Сплав» - із Norinco щодо систем запуску розвідувальних БПЛА, а Центральний аерогідродинамічний інститут (ЦАГІ) - у сфері авіаційних випробувань. 🛑Партнерство, яке змінює баланс сил Китай допомагає Росії підтримувати оборонне виробництво під санкціями, а сам отримує доступ до російських інженерних напрацювань. Один із прикладів у звіті - технічна документація НВО «Сплав» щодо систем запуску безпілотників, яку отримала Norinco. За оцінкою C4ADS, така співпраця створює асиметрію, оскільки Росія залежить від китайських компонентів і виробничих потужностей, тоді як Китай може використовувати отримані російські розробки для посилення власної оборонної промисловості. ОsintFlow в інших соцмережах: 📱 YouTube 📱Threads 📱 X ❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

🧬▶️ Як звичайна реклама може опинитися шпигунським ПО — дослідження від «Citizen Lab». 👨‍👩‍👧‍👦 Дослідники з «Citizen Lab» винайшли новий спосіб прихованої доставки шпигунської ПО на ваш пристрій за допомогою на перший погляд «звичайної» реклами в інтернеті.

⚠️ Найголовніша небезпека цього софту: Атака без кліків («Zero-Click») — головна небезпека методу в тому, що жертві не потрібно нікуди натискати або завантажувати файли. Шкідливий код активується у фоновому режимі просто в момент, коли рекламний банер завантажується у браузері або мобільному додатку.

⌛ Згодом з'ясувалося, що в центрі цієї схеми стояла ізраїльська компанія «Discover-Tech», яка маскувалась під мирним гравцем рекламного ринку (AdTech), але насправді паралельно з цим співпрацювала із розробниками ворожого ПО розповсюджуючи цю загрозу. Внаслідок чого через рекламну інфраструктуру доставлявся шпионський софт компанії «Candiru» (відома за свої інструменти по стеженню різних діячів наприклад, політиків та інших). У ході розслідування з'ясувалося, що цей метод активно застосовували на робітниках медіакомпаній — наприклад, як «Al Jazeera», де 45 пристоїв були заражені. 🖥 У кіберпросторі майже не можливо повноцінно захистити себе від загроз, тому що звичайна реклама вже стає небезпечною. Тож найефективніший спосіб якось себе зберегти — це встановлювати блокувальники реклам, зручні та безпечні браузери (Brave та інші) та детально перевіряти кожен побачений ресурс. — Pyps 📁 Написати нам | 💳 Подякувати |🇺🇦 Підписатись

⚡️Молодий прихильник російських окупантів Зімін Богдан В'ячеславович (народився 12 листопада 2005 року, 20 років) - прихильник рф та РОВ. У соціальних мережах вихвалявся російським паспортом, назвавши його «Паспорт существующего государства». Цікавиться страйкболом, зокрема тематикою спільноти «Страйкбольных команд жожеков». Навчається за спеціальністю «Програмна інженерія» в Донецькому національному технічному університеті. До бази «Миротворець» потрапив у зв’язку з незаконним проникненням на тимчасово окуповані території України. Згідно з оприлюдненими даними, отриманими зі злитих баз прикордонної служби ФСБ РФ, у 2021–2023 роках неодноразово перетинав кордон через пункти пропуску Матвєєв Курган, Весело-Вознесенка та Куйбишево (Маринівка). 👉🔗 Персональні дані особи Deanon by: Nick Bell ОsintFlow в інших соцмережах: 📱 YouTube 📱Threads 📱 X ❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

Масштабна доба ударів по Росії: під атакою військові об'єкти, хімічні підприємства, енергетика та дата-центри Протягом доби українські сили здійснили масштабну серію атак по об'єктах на території РФ та тимчасово окупованих територіях України. За заявами російської сторони, сили ППО нібито перехопили близько 492 безпілотників. Через загрозу атак тимчасово обмежували роботу 20 аеропортів. Під ударами опинилися понад десять російських регіонів, а також об'єкти в акваторіях Чорного та Азовського морів. Серед повідомлень про ураження: ▪️ Воронеж. Повідомляється про удар по військовому авіаційному навчальному закладу та стоянці військових літаків. ▪️ Березники, Пермський край. Під атаку потрапив великий хімічний комплекс «Азот» компанії «Уралхім». ▪️ Городець, Нижньогородська область. Повідомляється про ураження центру обробки даних Федеральної податкової служби РФ. Також, за попередньою інформацією, ракета російського комплексу «Панцир» влучила в житловий будинок. ▪️ Окупований Луганськ. Зафіксовано повідомлення про удари по об'єктах зв'язку. Крім того, надходила інформація про атаки на електропідстанції, енергетичну та промислову інфраструктуру, засоби ППО, логістичні вузли, склади, пункти управління безпілотниками, військову техніку та місця зосередження російських підрозділів. Географія атак демонструє масштаб тиску на російську військову та промислову інфраструктуру. Під загрозою опиняються не лише прифронтові об'єкти, а й підприємства та логістичні центри в глибокому тилу РФ. Масштаби пошкоджень і результати окремих ударів уточнюються. Заявлені російською стороною цифри збитих БпЛА незалежно не підтверджені.

🔍 Огляд TraceON: досліджуємо активність у Telegram TraceON - безкоштовна вебплатформа для пошуку повідомлень у Telegram і виявлення потенційно скоординованих кампаній. Може стати в пригоді для пошуку шахрайської реклами, підозрілих доменів, просування інструментів для викрадення криптовалюти та інших загроз. 👉🔗 https://traceon.re/ За заявою розробника, TraceON індексує понад 90 млн повідомлень Telegram і дає змогу шукати в них у реальному часі. Для збору даних він використовував інструмент deepd разом із власним конвеєром для сканування більшої кількості Telegram-каналів. TraceON дає змогу шукати повідомлення за ключовими словами й технічними індикаторами, зокрема доменами та IP-адресами, виявляти потенційно скоординовані кампанії через поширення однакових повідомлень у різних каналах, відстежувати хронологію їхнього поширення й акаунти, які беруть у ньому участь. Також платформа показує зафіксовані зміни назв і юзернеймів каналів із датами, надає контекст повідомлень і дозволяє експортувати результати для подальшого аналізу. ⚠️Що показало тестування? Під час тестування перевірили пошук і доступні функції платформи. Результати пошуку не завжди давали достатньо матеріалу для аналізу, а безкоштовний тариф має обмеження на кількість операцій. Зокрема, у тестовому акаунті передбачено 3 пошуки користувачів і 5 пошуків каналів. Також діють ліміти на пошук повідомлень, перегляд контексту та експорт. TraceON працює з власним індексом, тому не охоплює всі повідомлення Telegram. Найраніше знайдене повідомлення не обов’язково є справжнім першоджерелом поширення. Загалом TraceON залишив посереднє враження. Для безкоштовного інструмента він може стати в пригоді під час окремих перевірок, але через не завжди достатню кількість результатів для систематичного моніторингу його можливостей може бути замало. 📌 А от якщо хочеться копнути глибше, зверніть увагу на TelepathyDB. Ми вже розповідали про цей інструмент для дослідження Telegram у 🔗дописі на каналі. Відео: X ОsintFlow в інших соцмережах: 📱 YouTube 📱Threads 📱 X ❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

Експродюсер каналу «112» разом із сином заробляють на війні і крадених активах Віктор Зубрицький «прославився» ще з часів Майдану: його підозрювали у координації тітушок, дискредитації і викраденні активістів. Втім, обвинувального вироку у цій справі і досі немає. Як жодного вироку у кількох справах Віктора Медведчука. Канал «112», нагадаємо, через низку компаній належав соратнику Віктора Медведчука Тарасу Козаку. На початку повномасштабної війни Зубрицький допоміг росіянам захопити Запорізький залізорудний комбінат, розбудував бізнес на війні, а його син Ян Зубрицький — на крадених супермаркетах АТБ і агрокомпаніях на ТОТ Запоріжчини. Більше про експропрійований Запорізький залізорудний комбінат і чортів, що на нього присіли, — розповідаємо у розслідуванні 🔎Кримський Розслідувач

⚡️Активіст, пропагандист та волонтер РОВ Федір Сергійович Ратніков (20.02.1992) - один із засновників і ключових активістів російської аніме-спільноти «Орда» (ORDA). З 2022 року спільнота відкрито підтримує повномасштабне вторгнення РФ в Україну. Учасники публікували маніфести на підтримку російських військових, організовували збори коштів і відправляли матеріальну допомогу підрозділам, які беруть участь у війні проти України, зокрема підрозділу «Каскад». Ратніков також брав участь у пропагандистських заходах спільноти та відвідував тимчасово окупований Маріуполь у межах її піар-кампанії. Такі візити використовувалися для формування образу «нормального життя» на захоплених територіях і просування російських наративів, що легітимізують окупацію. Таким чином, діяльність «Орди» не обмежувалася інформаційною підтримкою російського вторгнення, а включала й матеріальне забезпечення російських військових. 👉🔗 Персональні дані особи Deanon by: Nick Bell ОsintFlow в інших соцмережах: 📱 YouTube 📱Threads 📱 X ❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

Днями в мережі поширювали geo-sleuth — open-source інструмент, який за одним фото без GPS-метаданих намагається визначити місце зйомки за допомогою ШІ-агента. Звучить зручно, особливо коли потрібно швидко встановити локацію за зображенням. Але є нюанси: За замовчуванням geo-sleuth запускає зворотний пошук зображень через Baidu та Yandex. Це означає, що оригінальне фото та його оброблені версії можуть передаватися цим сервісам. Щоб уникнути цього, потрібно вимкнути зворотний пошук параметром --no-rev або самостійно вказати пошукові системи через --engines. Крім того, серед резервних серверів Overpass API у коді є maps.mail.ru. Самі фотографії туди не передаються, але в окремих випадках сервіс може отримувати запити з координатами досліджуваних територій. Для тих, хто працює з чутливими матеріалами (військові, журналісти, аналітики), це потенційний ризик витоку даних. Тож перед запуском open-source інструментів перевіряйте їх з погляду OPSEC: які файли вони передають, до яких сервісів звертаються та які налаштування використовують за замовчуванням. В OSINT важливо не лише те, що ви можете знайти, а й те, які сліди залишає сам процес пошуку. Molfar у WhatsApp 📞

🔍 Як знайти відгуки Google Maps за адресою Gmail через Google Contacts Нещодавно OSINT Industries опублікували дуже детальний покроковий алгоритм, який показує, 🔗як знайти публічні відгуки Google Maps за адресою Gmail вручну, без спеціалізованих інструментів. Цей метод допомагає зрозуміти, як Gmail-адреса пов’язана з профілем Google Maps, і стане в пригоді, якщо автоматизований інструмент не знаходить GAIA ID або повертає неповні результати. 🖥 Як це працює? 🛑Увійдіть в обліковий запис Google, створений для дослідницької роботи (фейковий профіль), і додайте потрібну Gmail-адресу до Google Contacts. Це потрібно, щоб адреса з’явилася в даних, які Google завантажує під час роботи з контактами. 🛑 Відкрийте інструменти розробника браузера (Ctrl + Shift + I), перейдіть у вкладку Network та оновіть сторінку. 🛑Серед запитів batchexecute знайдіть той, у відповіді якого згадується потрібна email-адреса. Для цього відкрийте запит, перейдіть у Response та перевірте його вміст. 🛑Поруч із адресою може бути вказаний GAIA ID - 21-значний числовий ідентифікатор облікового запису Google. 🛑Перейдіть за адресою https://www.google.com/maps/contrib/GAIA_ID, замінивши GAIA_ID отриманим ідентифікатором. 📍Що можна знайти? Назви закладів та інших місць, які оцінював користувач, його оцінки й тексти відгуків, а також дати публікацій, якщо вони доступні. Ці відомості можуть допомогти визначити потенційно цікаві для дослідження локації та стати зачіпками для подальшого часового й географічного аналізу. 📌 Автоматизований варіант Замість ручного пошуку можна скористатися 🔗Ghunt online version — інструментом для дослідження облікових записів Google. Він може отримати GAIA ID за Gmail-адресою, якщо відповідні дані доступні. Далі можна перейти до профілю Google Maps за описаним вище посиланням. 📱 GHunt Раніше ми розповідали, як дізнатися 🔗📍точний час публікації відгуку особи про локації в Google Maps. Часова позначка допомагає зіставити відгук з іншими подіями, перевірити, чи збігається він у часі з відомими епізодами, та точніше встановити послідовність активності досліджуваної особи. У поєднанні з іншими даними це може допомогти перевірити певну версію або звузити часовий проміжок для подальшого пошуку. Водночас публікація відгуку не доводить, що людина саме в цей час фізично перебувала у відповідному місці. Зображення: скриншот зі статті про алгоритм пошуку від OSINT Industries та приклад отримання GAIA ID за допомогою GHunt. ОsintFlow в інших соціальних мережах: 📱 YouTube 📱Threads 📱 X ❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

Український кібердвіж, де можна цікаво та пізнавально позалипати в Telegram, за версією Мамкиних хакерів 🇺🇦 🇺🇦 В українському кіберпросторі вистачає цікавих персонажів. Хакерські угруповання, OSINTери, незалежні розслідувачі та кібербезпекові задроти, які не лише пиздять про технології, а й знають, що з ними робити. 😎 Одні проводять кібероперації, інші розкопують інформацію про російських військових, досліджують ворожий ВПК, шукають цифрові сліди та викривають тих, хто дуже хотів би залишитися непоміченим. І все це без курсів «Стань хакером за 24 години» та іншої інфоциганської хуйні. Ми вирішили зібрати в одному місці тих, за чиєю роботою справді цікаво спостерігати. Без рейтингів найкрутіших і медалей за кількість підписників. Це добірка різних українських та дружніх до України проєктів, кожен із яких цікавий по-своєму. 📂 А щоб не шукати кожен канал окремо, запакували всі 14 в одну Telegram-папку. Відкривайте, дивіться, хто вам до душі, та забирайте добірку собі. 👉 Забрати папку «КіберUA»: https://t.me/addlist/l7fzKabVkY44MjY6 💬 Знаєте ще когось із українського кібердвіжу, кого ми пропустили? Кидайте посилання в коментарі. Подивимося, кого варто додати. 🏴‍☠️ Своїх треба знати. Особливо тих, хто вміє знаходити чужі секрети.

🔍 Польща та країни Балтії: хронологія інцидентів на тлі гібридних загроз У вересні та жовтні 2026 року в Польщі та країнах Балтії повідомляли про погрози, підпали й можливі диверсії. У деяких випадках місцева влада заявляла про ймовірний російський слід, в інших обставини інцидентів ще з’ясовують. Це добірка окремих подій, а не повний перелік інцидентів за цей період. Вона показує різні типи загроз і реакцію держав регіону. Повітряні інциденти з безпілотниками до хронології не включаємо. 🇪🇪 Естонія 29 вересня. Естонська влада заявила, що підпал оборонної компанії Milrem Robotics, який стався в серпні, був диверсією, замовленою Росією. МЗС Естонії повідомило про російський слід у справі, посилаючись на інформацію Служби внутрішньої безпеки країни. Естонія викликала тимчасового повіреного у справах Росії для висловлення протесту. 🇱🇻 Латвія 8–10 вересня. Прокремлівська група Global Citizens Against War 1984 оприлюднила вимогу припинити постачання зброї та боєприпасів Україні й пригрозила терористичними актами компаніям у Латвії, які виробляють або постачають озброєння. Аналогічні погрози були адресовані компаніям у Польщі та Португалії. 9 вересня Служба державної безпеки Латвії відкрила кримінальне провадження, а 10 вересня затримала одного підозрюваного. 🇵🇱 Польща 23 вересня. На наземній станції супутникового зв’язку Starlink у Воля-Кробовській сталася пожежа, яка пошкодила систему живлення та резервний генератор. Польська влада розцінила інцидент як диверсію, спрямовану на порушення роботи станції, зокрема для забезпечення зв’язку українських військових. У матеріалі Associated Press описано пожежу та підозри щодо можливої причетності Росії. 12 жовтня. Польська влада повідомила про затримання в Німеччині двох громадян Туреччини, підозрюваних у підпалі станції Starlink. Польські посадовці заявили, що вважають російські спецслужби причетними до організації диверсії. Це позиція польської влади в межах розслідування. Про затримання підозрюваних повідомило Польське радіо. 11–13 жовтня. Польська поліція затримала чоловіка за підозрою в погрозах прем’єр-міністру Дональду Туску та спікеру Сейму. 🇱🇹 Литва 18 жовтня. На околиці Вільнюса намагалися підпалити приміщення, де зберігалося обладнання Starlink. За словами керівника Національного центру управління кризами Литви Вілмантаса Віткаускаса, влада розглядає інцидент як диверсію, пов’язану з Росією та спрямовану на послаблення військових спроможностей України. Пожежу швидко загасили, серйозних пошкоджень і перебоїв у роботі системи не було. Литовська влада заявила про підозру щодо російського сліду. 19 жовтня. Для підпалу приміщення у Вільнюсі використали запалювальні рідини та коктейлі Молотова. Пожежу вчасно помітив охоронець, пошкоджень зазнав лише блок управління обладнанням, а робота системи не переривалася. Прем’єр-міністр Литви Міндаугас Сінкявічюс заявив, що інцидент розглядають як диверсію, а причетних розшукують. Після цього країна посилить захист об’єктів критичної інфраструктури. Що показують ці події Інциденти у Польщі та країнах Балтії охоплюють різні типи загроз: погрози компаніям, які постачають озброєння Україні, підпали об’єктів оборонного сектору та супутникового зв’язку, а також погрози політичним діячам. У сукупності вони порушують питання про захист інфраструктури та стійкість держав регіону до зовнішнього тиску. Особливу увагу привертають випадки зі станціями Starlink, пошкодження яких потенційно може впливати на супутниковий зв’язок. Водночас важливо розрізняти можливі наслідки та фактичну шкоду від конкретних інцидентів. Російський слід у цих справах має різний рівень підтвердження. В окремих випадках влада заявляла про ймовірну причетність Росії або її спецслужб, в інших публічно встановленого зв’язку не заявлено. На цьому тлі зростає значення спільної реакції союзників. 15–16 жовтня в Бухаресті відбувся щорічний Симпозіум НАТО з питань гібридних загроз. Учасники обговорювали протидію гібридній діяльності Росії, захист критичної інфраструктури, обмін досвідом щодо нещодавніх інцидентів і поглиблення співпраці з приватним сектором. У сукупності ці події не доводять існування єдиної скоординованої кампанії, але демонструють спектр загроз, важливих для безпеки східного флангу НАТО. Захист оборонної інфраструктури, підтримка України та стійкість держав регіону залишаються взаємопов’язаними питаннями. ОsintFlow в інших соціальних мережах: 📱 YouTube 📱Threads 📱 X ❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

🇱🇹🔍 У Литві спробу підпалу обладнання Starlink вважають російською диверсією У ніч проти 18 жовтня у Вільнюсі намагалися підпалити обладнання Starlink, розміщене в приміщеннях литовської компанії Delska, які орендує SpaceX. Литовська влада розглядає інцидент як диверсію, пов’язану з Росією та спрямовану на послаблення військових можливостей України. Про подію повідомило литовське видання 15min.lt. 🛑Що сталося? Близько другої години ночі невідомі намагалися підпалити антени та допоміжну інфраструктуру Starlink у районі Верхні Панеряй у Вільнюсі. За словами керівника Національного центру управління кризами Литви Вілмантаса Віткаускаса, обладнання є частиною глобальної мережі супутникового зв’язку, якою користуються цивільні, бізнес і військові. Подробиці повідомило LRT. 🛑Деталі інциденту Спроба підпалу сталася близько 2:00. За інформацією литовських правоохоронців, вогонь загасили працівники компанії ще до прибуття пожежників. Обладнання продовжило працювати, а завдані збитки оцінюють. Прем’єр-міністр Литви Міндаугас Сінкявічюс повідомив, що компанію заздалегідь попередили про можливі напади та посилили охорону об’єкта. Попри це, спроба підпалу відбулася. 🛑Російський слід Керівник Національного центру управління кризами Литви Вілмантас Віткаускас заявив, що спроба підпалу могла бути диверсією, пов’язаною з Росією. Він також пов’язав інцидент із попередніми атаками на об’єкти Starlink у Польщі та Болгарії. За його оцінкою, такі дії можуть бути спрямовані на порушення роботи супутникового зв’язку, який Україна використовує для забезпечення військових операцій. Остаточні обставини інциденту встановлює слідство. 🛑Реакція Литви 19 жовтня уряд Литви вирішив посилити охорону об’єктів критичної інфраструктури, залучивши додаткові сили. Reuters повідомляє про посилення заходів безпеки. Поліція розпочала досудове розслідування за фактом пошкодження майна способом, що створює загрозу громадській безпеці. ОsintFlow в інших соціальних мережах: 📱 YouTube 📱Threads 📱 X ❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

🗺🔍 Multimap(a)s: порівнюйте карти в одному вікні Multimap(a)s дозволяє відкривати дві карти одночасно, синхронно переміщатися ними або накладати одну на одну, регулюючи прозорість. Це зручно, коли потрібно зіставити різні зображення тієї самої місцевості й помітити деталі, які губляться під час перемикання між сервісами. 👉🔗 Multimap(a)s У каталозі є вуличні й топографічні карти, супутникові знімки, аерофотографії, карти рельєфу та історичні матеріали для окремих регіонів. Також можна завантажувати власні геодані й підключати додаткові картографічні шари. Інструмент дозволяє зіставити різні карти й зображення в одному вікні. Дороги, будівлі та інші орієнтири допомагають перевіряти геолокацію, а історичні карти й аерофотознімки можуть виявити зміни в забудові та інфраструктурі. Також інструмент стане в пригоді для аналізу маршрутів і особливостей рельєфу. ⚠️ Актуальність зображень залежить від джерела. Єдиної дати зйомки для всіх шарів немає, тому свіжість конкретного знімка потрібно перевіряти окремо. ➕ Також нагадаємо про Dual Maps, який ми неодноразово згадували на каналі. Якщо Multimap(a)s зручний для порівняння різних картографічних шарів, то Dual Maps варто спробувати для синхронного перегляду Google Maps, панорам Street View та аерознімків Birds Eye. Це допомагає зіставити карту з виглядом місцевості на рівні вулиць. Дата панорами Street View може відображатися під час перегляду, але вона не вказує на дату супутникового чи аерознімка. Їхню актуальність потрібно перевіряти окремо. ОsintFlow в інших соціальних мережах: 📱 YouTube 📱Threads 📱 X ❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

Дослідники з Cracken AI Lab, стартапу, заснованого українцями в Силіконовій долині, виклали на GitHub Project BlackSea, який здатний зупинити 97,8% кібератак, здійснених за допомогою ШІ. Команда шукає організації та дослідників, зацікавлених у розгортанні відкритого проєкту та його закритої частини на власній інфраструктурі — для збору статистики й даних із реальних середовищ.

Project BlackSea — активний honeypot проти автономних ШІ-агентів і кіберзловмисників, які використовують LLM для зламу систем, що працює без prompt injection і jailbreak. BlackSea може не лише зафіксувати атаку, а й зупинити її на машині кіберзловмисника, зібрати дані про використані ним ШІ-інструменти та повернути їх для подальшої атрибуції. Це дає організаціям змогу фіксувати й зупиняти атаки — від аматорів, які використовують Claude Code (приклад обходу sandbox і підвищення привілеїв), до найсильніших APT-груп, що працюють із власними аблітерованими моделями.

Працює це так: у системі залишають правдоподібну динамічну приманку — наприклад, інструмент для доступу до паролів, бази даних або конфігурації. Поруч — усе, що робить динамічну приманку реальною: зашифрований файл, пароль, інструкція або сліди в історії. Динамічний інструмент-приманка справді виконує заявлену функцію та дає ШІ-агенту очікуваний результат. Жодного prompt injection чи інструкції «запусти мене». Агент запускає її сам, спираючись на технічно правдоподібний контекст. Разом із основною функцією запускається прихований код. У спрощеній версії цей код надсилає зашифрований і підписаний сигнал, після чого BlackSea створює запис: яка приманка спрацювала, звідки й коли та які дані вдалося зібрати про зловмисника.

У тестах із 10 автономними pentest-системами, шістьма frontier-моделями та трьома типами приманок контратака спрацювала у 97,8% запусків.

У репозиторії є готові приманки, а також інструкції та документація для створення власних сценаріїв і прихованого коду.

Тож скачуйте проєкт і підтримайте його зіркою на GitHub: https://github.com/cracken-ai/blacksea

Якщо зацікавлені в спільному дослідженні чи хочете спробувати закриту частину, то пишіть їм: research@cracken.ai 👌Підписатися | Публікації | Мапа ВПК

Відтепер студенти Маріупольського будуть по-іншому дивитися на фото 🔍👀 У фронт-офісі вишу відбулася зустріч з керівником громадської організації OsintFlow, щоб молодь більше дізналася про OSINT — розвідку на основі відкритих джерел, яку використовують для аналітики, інформаційної безпеки та воєнних розслідувань. Говорили про те, як знаходити й аналізувати інформацію, встановлювати зв’язки між фактами та перевіряти гіпотези. Адже в OSINT важливо не просто знайти дані, а й підтвердити їх із різних джерел. 📍А ще студенти спробували себе в ролі дослідників — під час практики мали визначити локацію по фотографії. Для цього потрібно було уважно вивчити зображення, помітити якомога більше деталей і знайти об’єкти, які могли б стати підказками. Фасад будівель, транспорт, зелені зони — іноді навіть дрібниця допомагає наблизитися до відповіді. Окрему увагу спікер приділив цифровій безпеці. Студенти дізналися про практичні інструменти, які допомагають безпечніше шукати інформацію в інтернеті, зменшувати цифрове стеження та краще захищати персональні дані 🔐 Такі зустрічі розвивають аналітичне мислення, уважність і вміння відповідально працювати з інформацією — навичками, важливими не лише для OSINT-фахівців чи журналістів-розслідувачів, а й всіх, хто хоче краще орієнтуватися в інформаційному світі.

📚 Якщо давно хотіли розібратися в OSINT або прагнете систематизувати вже наявні знання, це гарна нагода долучитися 😉 Триває набір на оновлений OSINT-курс OsintFlow! Початківцям допоможемо розібратися з основами, а тим, хто вже в темі, систематизувати знання й поглибити навички. 🗣Два дні, чотири лекції та можливість поставити запитання тренеру. Записи занять залишаться доступними й після завершення курсу. 🔗 Більше про курс і формат навчання 👉 Щоб долучитися до навчання, пишіть @osintflow_connect. Відповідаємо протягом 24 годин. ОsintFlow в інших соціальних мережах: 📱 YouTube 📱Threads 📱 X ❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

📧🔍 Kronikier: пошук історичних контактів через вебархів Kronikier дає змогу знаходити контакти, які раніше публікувалися на сайтах, використовуючи їхні архівні копії в Internet Archive. Інструмент автоматично збирає електронні адреси й телефонні номери з архівних сторінок, допомагаючи відновити контакти, яких уже немає в актуальних версіях сайтів. 🔗 Вебверсія: https://kronikier.soxoj.com/ 📱 https://github.com/soxoj/kronikier-web Для чого використовувати? 🛑Пошук контактів, які зникли з актуальної версії сайту. 🛑Виявлення старих електронних адрес і телефонів організацій. 🛑Перевірка того, коли контакти з’являлися в доступних архівних знімках і коли їх фіксували востаннє. 🛑Збір історичних контактних даних для подальшої перевірки під час OSINT-досліджень. ⚠️Особливості відображення результатів Kronikier витягує числові послідовності з архівних сторінок і нормалізує їх у формат телефонних номерів. Через це дати, роки та інші цифрові значення можуть відображатися як номери. Наприклад, фрагмент 2017-18 може бути представлений як +49 201 718 (як на скриншоті в пості). Інструмент також показує оригінальне значення поруч із нормалізованим результатом і надає посилання на відповідну сторінку у Wayback Machine, звідки було отримано дані. Це дає змогу перевірити вихідний запис і контекст його появи, а також оцінити, чи справді знайдена числова послідовність є телефонним номером. ОsintFlow в інших соціальних мережах: 📱 YouTube 📱Threads 📱 X ❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

📧🔍 Kronikier: пошук історичних контактів через вебархів Kronikier дає змогу знаходити контакти, які раніше публікувалися на сайтах, використовуючи їхні архівні копії в Internet Archive. Інструмент автоматично збирає електронні адреси й телефонні номери з архівних сторінок, допомагаючи відновити контакти, яких уже немає в актуальних версіях сайтів. 🔗 Вебверсія: https://kronikier.soxoj.com/ 📱 https://github.com/soxoj/kronikier-web Для чого використовувати? 🛑Пошук контактів, які зникли з актуальної версії сайту. 🛑Виявлення старих електронних адрес і телефонів організацій. 🛑Перевірка того, коли контакти з’являлися в доступних архівних знімках і коли їх фіксували востаннє. 🛑Збір історичних контактних даних для подальшої перевірки під час OSINT-досліджень. ⚠️Особливості відображення результатів Kronikier витягує числові послідовності з архівних сторінок і нормалізує їх у формат телефонних номерів. Через це дати, роки та інші цифрові значення можуть відображатися як номери. Наприклад, фрагмент 2017-18 може бути представлений як +49 201 718 (як на скриншоті в пості). Інструмент також показує оригінальне значення поруч із нормалізованим результатом і надає посилання на відповідну сторінку у Wayback Machine, звідки було отримано дані. Це дає змогу перевірити вихідний запис і контекст його появи, а також оцінити, чи справді знайдена числова послідовність є телефонним номером. ОsintFlow в інших соціальних мережах: 📱 YouTube 📱Threads 📱 X ❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

☠️ Рекрутеры смерти: как российские военные колл-центры заманивают людей на войну «Кибер-АТЕШ» добыл две версии внутреннего скрипта российского военного колл-центра. Документы показывают, кого рекрутеры теперь не отсеивают даже при тяжелых болезнях и преклонном возрасте. В новой версии инструкции: — женщин убрали из общего стоп-листа; — возрастную границу подняли до 64 лет; — ВИЧ, гепатиты B и C, диабет на инсулине, перенесенные инсульт и инфаркт больше не означают автоматический отказ; — судимость проверяют по конкретной статье; — информацию о выплатах сообщают только по просьбе кандидата. В статье мы сравнили две версии скрипта и показали, по каким правилам российские военные колл-центры заманивают людей на войну. 🔗 Читайте статью: https://atesh.media/smertrekrf/

Де гроші, які ми передали Україні? Де вся ця техніка? Знаєте, люди розпродували цю техніку. Байден надавав їм ракети, а після того, як вони потрапляли в Україну, їх продавали на вільному ринку. Яка ж пізда. Рейган перевертається в гробу, дивлячись на те, у що перетворилася американська політика.